CVE-2025-15562 in WorkTimeinformação

Sumário

de VulDB • 24/08/2026

O ponto de extremidade da API do servidor /report/internet/urls reflete os dados recebidos na resposta HTML sem aplicar codificação ou filtragem adequadas. Isso permite que um atacante execute JavaScript arbitrário no navegador da vítima se esta abrir uma URL preparada pelo atacante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

SEC-VLab

Reservar

04/02/2026

Divulgação

19/02/2026

Moderação

aceite

Entrada

VDB-346868

CPE

pronto

EPSS

0.00156

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!